关键词
勒索软件
IceFire 是针对 Windows 平台的一款知名勒索软件。根据 SentinelLabs 公布的最新报告，该勒索软件出现了新的变种，也可以对 Linux 平台发起勒索攻击。
攻击者利用 IBM Aspera Faspex 文件共享软件中的反序列化漏洞，通过传播 IceFire 变种攻击了全球多个媒体和娱乐部门的服务器。
Linux 设备和服务器一旦感染 IceFire 变种，将会加密数据，对文件添加“.ifire”扩展名。IT之家从报告中获悉，IceFire 变种并不会感染设备上的所有文件，而是绕过了系统的关键部分，可以让系统正常运行，但加密了用户数据。
一旦勒索软件完成数据加密，它就会发出勒索通知，要求受害者在五天内联系攻击者。如果受害者选择不支付赎金，就将受害者的数据公开到网络上。
END
阅读推荐
【安全圈】黑客勒索 1500 万欧元，物流提供商遭攻击导致空客德国工厂生产中断
【安全圈】零信任被突破：LastPass称DevOps工程师居家办公被黑
【安全圈】Lazarus Group利用零日漏洞入侵韩国金融实体
【安全圈】攻击者通过仿造可信目录绕过Windows UAC机制
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
原文始发于微信公众号（安全圈）：【安全圈】已对 Linux 服务器发起攻击，针对 Win10 / Win11 的勒索软件 IceFire 出现新变种
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论